Leap 是一家醫療保健公司，致力於讓自保雇主、經紀人、顧問和患者更透明、更易管理地享有專科輸注治療福利。其技術驅動的照護模式協調輸注治療的完整流程，包括藥品採購和居家護理，同時消除隱性的藥品加價。Leap 將費用監管與患者支援相結合，協助簡化專科輸注治療流程，並降低高價治療的支出。
資深經理，安全與合規（遠端—紐約）
負責 Leap 面向雇主的專科藥房福利平台之 HITRUST、SOC 2 與 HIPAA 計畫。 全面負責稽核、控制措施、風險評估及安全合作關係。
說明
- 推動 HITRUST 認證從初步規劃到完成，涵蓋差距分析、控制措施對應、補救及評估人員協調。
- 管理完整的 SOC 2 Type II 稽核週期，包括證據蒐集、稽核人員協調以及解決已識別的差距。
- 監督 HIPAA 安全與隱私控制、基礎政策及業務夥伴協議義務。
- 評估 Leap 的安全態勢，並制定安全改善與安全工具的優先順序路線圖。
- 在整個組織內實施安全控制、政策及營運流程。
- 與工程團隊合作，在 GCP 與資料技術堆疊中實施安全措施。
- 評估潛在供應商與工具，包括支援 AI 的解決方案。
- 定期進行第三方風險評估。
- 完成安全問卷、RFP 中的安全部分及控制措施評估。
- 識別客戶與合作夥伴合約中的安全要求。
- 建立可重複使用的回覆資料庫與標準化審查工作流程。
- 代表 Leap 與客戶及合作夥伴的安全團隊進行討論。
- 選擇並監督外部安全合作夥伴。
- 向管理層提供安全態勢、風險及合規進展的最新資訊。
- 識別需要追加安全投資的領域。
職位要求
- 至少七年醫療資訊安全、GRC 或 IT 稽核經驗。
- 具備獨立管理至少一個完整 SOC 2 Type II 稽核週期的經驗。
- 深入了解 SOC 2、HIPAA 與 HITRUST 框架。
- 具備從零建立安全或合規計畫的經驗，或曾作為早期安全職位人員，在新創或成長階段組織中端到端管理相關計畫。
- 具備完成安全問卷並代表組織與企業或健康計畫安全團隊溝通的實務經驗。
- 了解 HIPAA 安全規則與隱私規則。
- 具備在 B2B 醫療環境中管理受保護健康資訊的經驗。
- 深入理解雲端基礎架構技術；具備 GCP 經驗者優先。
- 熟悉現代資料技術堆疊。
- 能夠評估控制措施並指導工程師實施。
- 能夠有信心地作出確立公司承諾的安全判斷。
- 具備 HITRUST 認證實務經驗者優先。
- 具備健康科技、數位健康或員工福利經驗者優先。
- 具備與健康計畫及大型自籌資金雇主合作經驗者優先。
- 具備 ISO 27001 經驗者優先。
- 具備 Vanta、Drata 或 Secureframe 使用經驗者優先。
- 持有 CISSP、CISA、CISM 或 CRISC 認證者優先。
福利待遇
- 股權或股票選擇權。
- 具競爭力的整體薪酬福利方案。
- 福利方案。
- 平等機會雇主，致力於匯聚多元的觀點、經驗與身分。
- 候選人在任何 90 天內最多可提交三份申請。
- 未獲錄用的候選人可於 60 天後再次申請同一職位。